专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(一)

本文主要是介绍专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(一),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

本系列课程,将重点讲解Phpsploit-Framework框架软件的基础使用!

本文章仅提供学习,切勿将其用于不法手段!

Phpsploit-Framework(简称 PSF)框架软件,是一款什么样的软件呢?

Phpsploit-Framework软件是一个开源的CTF框架和漏洞利用开发库。它采用PHP语言编写,专门针对渗透测试和安全审计行为而设计,旨在帮助道德黑客(渗透测试工程师、IT审计人员、安全研发工程师等)更高效、快速地进行漏洞挖掘和安全审计工作

Phpsploit-Framework(简称 PSF)框架软件,有哪些功能呢?

Phpsploit-Framework软件提供的功能,包括信息收集、常见安全工具用法、数据加解密、共享内存操作、数据库操作、文件管理、Web主机存活检测、主机端口扫描、网页挂马检测、在线下载、ELF文件内容分析、网页Shell、Shell通信服务端、Shell通信客户端、反弹Shell、代理Shell、即时通信、在线报告生成等。

Phpsploit-Framework(简称 PSF)框架软件,适合去哪些事情呢?

Phpsploit-Framework软件,主要适用于渗透测试、安全运维、IT审计等相关信息安全专业领域。

Phpsploit-Framework(简称 PSF)框架软件,支持何种模式的运行方式呢?

Phpsploit-Framework软件支持Web服务器模式,以及Cli 命令行模式

Phpsploit-Framework(简称 PSF)框架软件,基于什么架构而设计呢?

Phpsploit-Framework软件基于MLVC模式而进行架构设计。

什么是MLVC模式?

Module 模块

其主要用于实现具体的软件功能模块。

在通常情况下,它是 Controller 控制器层 与 Model 模型层 之间进行通信的中间层控件。

Libraries 类库

其主要用于向 Module 模块层 提供强大而丰富的功能类库。

在通常情况下,它是 Phpsploit-Framework 软件最核心的部分。它为整个Phpsploit-Framework 软件提供底层技术支撑。

View 视图

其主要用于向 Controller 控制器层 提供组件化的可视化界面支持。

Controller 控制器

其主要用于接收来自Web请求或命令行环境的数据输入,并调用 Module 模块实现具体的功能调用,在数据处理完毕后,将经过处理的数据以应答包方式向Web请求端或命令行界面发回。
 

Phpsploit-Framework(简称 PSF)框架软件,是开源免费的吗?

Phpsploit-Framework软件是开源且免费的,任何道德黑客都可以免费获得并使用它。

Phpsploit-Framework(简称 PSF)框架软件,支持进行二次开发吗?

Phpsploit-Framework软件是支持二次开发的,但Phpsploit-Framework软件的作者要求,Phpsploit-Framework软件仅可被用于渗透测试、安全运维、IT审计、CTF竞赛等合法用途。

Phpsploit-Framework(简称 PSF)框架软件,如何进行二次开发呢?

想要进行Phpsploit-Framework软件的二次开发工作,您需要了解Phpsploit-Framework软件的架构体系。上面已经说过了,Phpsploit-Framework软件依据MLVC模式而进行架构设计。因此,您必须了解MLVC架构是什么。想要进行Phpsploit-Framework软件的二次开发工作,最快捷的方式,是仔细阅读Phpsploit-Framework软件的源代码内容。您必须透彻理解Phpsploit-Framework软件作者的代码实现用途,才能够在Phpsploit-Framework软件现有代码基础上从事二次开发工作。

Phpsploit-Framework软件框架的根类,是 Class_Root ,它继承自 \stdClass 。

Phpsploit-Framework软件框架的基础类库根类,是 Class_Base ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的功能模块根类,是 Class_Operate ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的控制器根类,是 Class_Controller ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的视图根类,是 Class_View ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的主调函数类,是 Class_Main,它继承自 Class_Root  。

Phpsploit-Framework软件框架的入口函数,是 index,它存在于项目目录的 index.php 文件中 。

Phpsploit-Framework(简称 PSF)框架软件,在进行二次开发时,如何进行项目初始化呢?

首先,你会看到这个界面,这个界面主要描述了想要使用Phpsploit-Framework软件而必须遵守和同意的许可协议内容,许可协议分为中英文版本,基本内容相同。

点击 I agree 同意按钮,可以正式进入Phpsploit-Framework软件的初始化界面,点击 Switch the language version of user agreement 切换语言版本按钮,可以查看中文版本的许可协议内容。

建议您认真阅读许可协议内容,免得引来不必要的法律纠纷或其它风险后果。

下一篇内容《专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(二)》

这篇关于专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(一)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/958495

相关文章

Spring 框架之Springfox使用详解

《Spring框架之Springfox使用详解》Springfox是Spring框架的API文档工具,集成Swagger规范,自动生成文档并支持多语言/版本,模块化设计便于扩展,但存在版本兼容性、性... 目录核心功能工作原理模块化设计使用示例注意事项优缺点优点缺点总结适用场景建议总结Springfox 是

使用Python进行GRPC和Dubbo协议的高级测试

《使用Python进行GRPC和Dubbo协议的高级测试》GRPC(GoogleRemoteProcedureCall)是一种高性能、开源的远程过程调用(RPC)框架,Dubbo是一种高性能的分布式服... 目录01 GRPC测试安装gRPC编写.proto文件实现服务02 Dubbo测试1. 安装Dubb

Python的端到端测试框架SeleniumBase使用解读

《Python的端到端测试框架SeleniumBase使用解读》:本文主要介绍Python的端到端测试框架SeleniumBase使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全... 目录SeleniumBase详细介绍及用法指南什么是 SeleniumBase?SeleniumBase

Qt 设置软件版本信息的实现

《Qt设置软件版本信息的实现》本文介绍了Qt项目中设置版本信息的三种常用方法,包括.pro文件和version.rc配置、CMakeLists.txt与version.h.in结合,具有一定的参考... 目录在运行程序期间设置版本信息可以参考VS在 QT 中设置软件版本信息的几种方法方法一:通过 .pro

解决Entity Framework中自增主键的问题

《解决EntityFramework中自增主键的问题》:本文主要介绍解决EntityFramework中自增主键的问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝... 目录Entity Framework中自增主键问题解决办法1解决办法2解决办法3总结Entity Fram

安装centos8设置基础软件仓库时出错的解决方案

《安装centos8设置基础软件仓库时出错的解决方案》:本文主要介绍安装centos8设置基础软件仓库时出错的解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录安装Centos8设置基础软件仓库时出错版本 8版本 8.2.200android4版本 javas

如何确定哪些软件是Mac系统自带的? Mac系统内置应用查看技巧

《如何确定哪些软件是Mac系统自带的?Mac系统内置应用查看技巧》如何确定哪些软件是Mac系统自带的?mac系统中有很多自带的应用,想要看看哪些是系统自带,该怎么查看呢?下面我们就来看看Mac系统内... 在MAC电脑上,可以使用以下方法来确定哪些软件是系统自带的:1.应用程序文件夹打开应用程序文件夹

python多线程并发测试过程

《python多线程并发测试过程》:本文主要介绍python多线程并发测试过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、并发与并行?二、同步与异步的概念?三、线程与进程的区别?需求1:多线程执行不同任务需求2:多线程执行相同任务总结一、并发与并行?1、

C++ HTTP框架推荐(特点及优势)

《C++HTTP框架推荐(特点及优势)》:本文主要介绍C++HTTP框架推荐的相关资料,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录1. Crow2. Drogon3. Pistache4. cpp-httplib5. Beast (Boos

SpringBoot基础框架详解

《SpringBoot基础框架详解》SpringBoot开发目的是为了简化Spring应用的创建、运行、调试和部署等,使用SpringBoot可以不用或者只需要很少的Spring配置就可以让企业项目快... 目录SpringBoot基础 – 框架介绍1.SpringBoot介绍1.1 概述1.2 核心功能2